基于网络处理器的防火墙系统设计与实现

基于网络处理器的防火墙系统设计与实现论文对Intel网络处理器硬件和软件体系结构进行了研究，给出了一个基于IXP2400网络处理器的防火墙系统整体设计方案，该设计充分利用了网络处理器硬件的微引擎多线程并行处理能力，并且构造出层次型、模块化的软件实施框架。此外，论文完成了对微引擎数据层面的路由转发、包过滤和网络地址转换三个核心功能微块的设计和实现，相关章节先从包分类的角度进行理论分析，再结合IXP2400网络处理器的特性设计辅助数据结构及查找算法，最后通过在各自的极端条件下进行测试验证了各模块的设计方案，并证明了系统能够达到线速的包处理性能。